jwt：
Json web token (JWT), 是為了在網(wǎng)絡(luò)應(yīng)用環(huán)境間傳遞聲明而執(zhí)行的一種基于JSON的開放標(biāo)準(zhǔn)（(RFC 7519).該token被設(shè)計為緊湊且安全的透敌，特別適用于分布式站點的單點登錄（SSO）場景拯勉。JWT的聲明一般被用來在身份提供者和服務(wù)提供者間傳遞被認證的用戶身份信息宫峦，以便于從資源服務(wù)器獲取資源，也可以增加一些額外的其它業(yè)務(wù)邏輯所必須的聲明信息妥曲，該token也可直接被用于認證葵萎，也可被加密漫雕。
JWT的構(gòu)成
第一部分我們稱它為頭部（header),第二部分我們稱其為載荷（payload, 類似于飛機上承載的物品)，第三部分是簽證（signature).
header
jwt的頭部承載兩部分信息：
聲明類型缔刹，這里是jwt
聲明加密的算法 通常直接使用 HMAC SHA256
載荷就是存放有效信息的地方牍陌。這個名字像是特指飛機上承載的貨品档玻，這些有效信息包含三個部分
標(biāo)準(zhǔn)中注冊的聲明
公共的聲明
私有的聲明
signature
jwt的第三部分是一個簽證信息看杭，這個簽證信息由三部分組成：
header (base64后的)
payload (base64后的)
secret
jwt應(yīng)用場景：
Authorization (授權(quán)) : 這是使用JWT的最常見場景桂肌。一旦用戶登錄裕坊，后續(xù)每個請求都將包含JWT曹锨，允許用戶訪問該令牌允許的路由、服務(wù)和資源喂走。單點登錄是現(xiàn)在廣泛使用的JWT的一個特性吭净，因為它的開銷很小，并且可以輕松地跨域使用。
Information Exchange (信息交換) : 對于安全的在各方之間傳輸信息而言，JSON Web Tokens無疑是一種很好的方式。因為JWTs可以被簽名碰辅，例如，用公鑰/私鑰對，你可以確定發(fā)送人就是它們所說的那個人迁酸。另外串远，由于簽名是使用頭和有效負載計算的留搔，您還可以驗證內(nèi)容沒有被篡改管呵。
day09
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
- 文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來瞬逊，“玉大人显歧，你說我怎么就攤上這事∪纺鳎” “怎么了士骤？”我有些...
- 文/不壞的土叔 我叫張陵，是天一觀的道長蕾域。 經(jīng)常有香客問我拷肌，道長，這世上最難降的妖魔是什么旨巷？ 我笑而不...
- 正文 為了忘掉前任巨缘，我火速辦了婚禮，結(jié)果婚禮上采呐，老公的妹妹穿的比我還像新娘若锁。我一直安慰自己，他們只是感情好斧吐，可當(dāng)我...
- 文/花漫 我一把揭開白布又固。 她就那樣靜靜地躺著仲器，像睡著了一般。 火紅的嫁衣襯著肌膚如雪仰冠。 梳的紋絲不亂的頭發(fā)上乏冀，一...
- 文/蒼蘭香墨 我猛地睜開眼舷礼，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了郊闯？” 一聲冷哼從身側(cè)響起妻献，我...
- 正文 年R本政府宣布吞滞，位于F島的核電站佑菩，受9級特大地震影響，放射性物質(zhì)發(fā)生泄漏裁赠。R本人自食惡果不足惜殿漠，卻給世界環(huán)境...
- 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望佩捞。 院中可真熱鬧绞幌，春花似錦、人聲如沸失尖。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至菇夸，卻和暖如春琼富，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背庄新。 一陣腳步聲響...
推薦閱讀更多精彩內(nèi)容
- 現(xiàn)在唯咬，JSON Web Tokens (JWT) 是非常流行的。尤其是 Web 開發(fā)領(lǐng)域畏浆。 流行 安全 穩(wěn)定 易用...
- 1. 摘要 JSON Web Token（縮寫 JWT）是目前最流行的跨域認證解決方案刻获，本文介紹它的原理蜀涨，用法和詳...
- RESTful API認證方式 一般來講，對于RESTful API都會有認證(Authentication)和授...
